httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: $ dotnet tool uninstall -g httpdoom.console 작동 방식? CLI의...

noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

ZeroScout

🦅 ZeroScout 自律型ローカル＆クラウド脅威ハンター 「ファイルをスキャンするだけじゃない。戦場を可視化しよう。」 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın トルコ語で読む 🚀 ZeroScoutとは？ ZeroScout は、インシデント対応（DFIR）担当者 、SOCアナリスト 、マルウェア研究者 のために設計された、次世代脅威ハンティングフレームワークです。 「ブラックボックス」として動作する従来のアンチウイルススキャナとは異なり、ZeroScoutはサイバー防衛本部 として機能します。ライブの戦況室...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...

netlas-cookbook

Netlas 요리책 이 가이드의 목표 는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다. ⭐️ 감사의 표시로 별표를 눌러주세요. 👁️ 업데이트를 구독하세요. Netlas 는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로...

aquatone

AQUATONE Aquatone은 대량의 호스트에 걸쳐 웹사이트를 시각적으로 검사하는 도구로, HTTP 기반 공격 표면을 빠르게 파악하는 데 편리합니다. 설치 1. Google Chrome 또는 Chromium 브라우저를 설치하세요. -- 참고: Google Chrome은 현재 헤드리스 모드에서 실행할 때 신뢰할 수 없는 결과를 제공하므로, 최상의 결과를 위해 Chromium을 설치하는 것이 좋습니다. 2. 운영 체제에 맞는 Aquatone의 최신 릴리스를 다운로드하세요. 3. zip 파일의 압축을 풀고 aquatone 바이너...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

OWASP-Subtractive-Hardening-Top-10

OWASP 減算セキュリティ Top 10 プロジェクト 概要 OWASP 減算セキュリティ Top 10 プロジェクトは、攻撃パスの排除を通じてサイバーリスクを低減するための最も影響力の大きい機会を特定、文書化、および推進する取り組みです。 コントロールの追加を主な目的とする従来のセキュリティガイダンスとは異なり、減算セキュリティ Top 10 は、攻撃者の進行を可能にする不要な攻撃対象領域、信頼関係、プロトコル、特権、サービス、および通信パスの除去を重視しています。...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 공격 표면 인텔리전스 전체 스펙트럼 공격 표면 인텔리전스 Orbis 는 조직의 인터넷에 노출된 전체 공격 표면, 서브도메인, 열린 포트, 웹 애플리케이션, 클라우드 인프라, TLS 인증서, 이메일 보안 상태, 노출된 비밀, 로그인 패널 등을 자동으로 매핑하고, 발견된 모든 자산을 점수화하고 순위를 매겨 정확히 어디에 먼저 집중해야 하는지 알려줍니다. 기능 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. google.com → Frogy 2.0...

mininode

Mininode Mininode는 소스 코드의 정적 분석을 통해 Node.js 애플리케이션의 공격 표면을 줄이기 위한 CLI 도구입니다. 두 가지 축소 모드를 지원합니다 1 거친Coarse, 2 세밀한Fine. Mininode는 애플리케이션의 메인 파일, 즉 진입점부터 시작하여 의존성 그래프사용된 모듈 및 함수를 구축합니다. Mininode는 package.json 파일의 main 필드가 존재하면 이를 진입점으로 초기화하고, 그렇지 않으면 기본값으로 index.js를 사용합니다. 사용 예시: node index.js...

metabadger

Metabadger AWS EC2에서 SSRF 공격을 방지하기 위해 보다 안전한 인스턴스 메타데이터 서비스 v2IMDSv2로 자동 업그레이드합니다. Metabadger 목적 및 기능 현재 AWS 인스턴스 메타데이터 서비스 사용 현황을 진단 및 평가하고 서비스 작동 방식 이해 v1 공격 벡터로부터 보호하기 위해 인스턴스 메타데이터 서비스 v2로 업그레이드 준비 인스턴스가 IMDSv2만 사용하도록 구체적으로 업데이트하는 기능 제공 필요하지 않은 곳에서는 인스턴스 메타데이터 서비스를 비활성화하여 공격 표면을 줄이는 기능 제공 AWS...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 실제 공격 표면 CVE-2026-41096의 실제 환경에서의 공격 표면 링크 상세 분석 기사 저자: Two Seven One Three...

litebox

LiteBox 보안에 중점을 둔 라이브러리 OS !NOTE 이 프로젝트는 현재 적극적으로 발전하고 개선되고 있습니다. 안정적인 릴리스를 위해 노력하고 있지만, 설계가 계속 성숙해짐에 따라 일부 API와 인터페이스가 변경될 수 있습니다. 탐색하고 실험해 보시는 것을 환영하지만, 장기적인 안정성이 필요하시다면 안정적인 릴리스를 기다리거나 그에 맞춰 업데이트에 적응할 준비를 하시는 것이 좋습니다. LiteBox는 호스트 인터페이스를 대폭 축소하여 공격 표면을 줄이는 샌드박싱 라이브러리 OS입니다. 다양한 "North" 심과...

AttackSurfaceManagement

概要: 継続的な攻撃表面管理（ASM）プラットフォームであるSn1per Professionalを使用して、攻撃表面を発見し、リスクを優先順位付けします。詳細については、https://sn1persecurity.com をご覧ください。 特徴: 攻撃表面の発見 IPアドレス、ドメイン名、オープンポート、HTTPヘッダーなどの攻撃表面を簡単に発見します。 ペネトレーションテスト 最新のハッキングおよびオープンソースのセキュリティツールを使用して、脆弱性の発見と倫理的な悪用を自動化します。 ビジュアルリコン...

DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal

DataEase versions up to and including 2.10.3 contain an authentication bypass in io.dataease.auth.filter.TokenFilter. The filter passes the raw, unnormalized request URI to WhitelistUtils.match, which only checks for whitelisted prefixes such as /geo/, /customGeo/, /map/, /oauth2/, and /websocket...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...